Uber заплатив 100 000 доларів хакеру, щоб не розкривати дані клієнтів

Минулого року Uber отримав електронний лист від анонімної особи з вимогою отримати гроші в обмін на вкрадену базу даних користувачів.

Uber заплатив би хакеру 100 000 доларів через платформу HackerOne

Виявляється, 20-річний хлопець з Флориди за допомогою іншого порушив систему Uber минулого року і компанія заплатила йому велику суму грошей, щоб знищити дані та зберегти інцидент у таємниці.

Минулого тижня Uber оголосила, що масове порушення даних у жовтні 2016 року викрило персональні дані 57 мільйонів клієнтів та водіїв, і що вона заплатила двом хакерам 100 000 доларів США за викуп за знищення всієї інформації.

Однак бортова транспортна компанія не виявила посвідчень чи будь-якої інформації про хакерів або про те, як здійснюється оплата.

Що насправді сталося?

Зараз два невідомі джерела, знайомі з інцидентом, розповіли Reuters, що Uber заплатив хакеру Флориду у Флориді через платформу HackerOne, послугу, яка допомагає компаніям вирішувати вразливості в їхніх системах і яка винагороджує хакерів.. Ім’я цього хакера та прізвища його помічника не з'явилося.

Uber та HackerOne знають справжню особу хакера, але вирішили не слідкувати за будь-якими судовими позовами, оскільки, здається, особа не представляла ніяких майбутніх загроз для компанії.

Джерело також стверджує, що комп'ютер відповідного хакера був підданий судово-медичному аналізу, щоб переконатися, що всі дані були стерті та що було підписано договір про нерозголошення, щоб запобігти майбутнім незаконним діям.

У хакера було 57 мільйонів користувачів мобільних телефонів користувачів і викрито дані 600 000 водіїв, включаючи номери водійських прав.

TheHackerNews Font